SUSE Linux 內核多個漏洞

最後更新 2026年05月27日發佈日期: 2026年05月06日 1327 觀看次數

風險: 中度風險

類型: 操作系統 - LINUX

於 SUSE Linux 內核發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、繞過保安限制、敏感資料洩露、遠端執行任意程式碼及資料篡改。

注意:

CVE-2026-31431 正在被廣泛利用。Copy Fail（CVE-2026-31431）是 Linux 核心中 authencesn 密碼學範本的一項邏輯漏洞。此漏洞可能使未具特權的本機使用者，對系統上任何可讀取檔案的頁面快取執行可控的四位元組寫入。對於自 2017 年起發佈的受影響 Linux 發行版而言，此問題可能導致本機權限提升，包括取得 root 權限。

CVE-2026-43284 和 CVE-2026-43500 (又被稱為「Dirty Frag」) 正被利用作零星攻擊。如果被利用，這些漏洞可能允許擁有低權限的本機使用者取得更高的系統（root）權限。

針對 CVE-2026-46333 的概念驗證（PoC）漏洞利用程式碼已公開。CVE-2026-46333 是 Linux 核心在程序結束期間出現的競爭條件漏洞，可能讓本機未授權的低權限使用者讀取原本只有 root 才能存取的敏感檔案。成功利用後，可能洩露如 SSH 主機私鑰或 /etc/shadow 等敏感資料。

[更新於 2026-05-08]

更新描述、受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2026-05-12]

更新描述、受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2026-05-18]

更新解決方案及相關連結。

[更新於 2026-05-22]

更新描述、受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2026-05-26]

更新解決方案及相關連結。

[更新於 2026-05-27]

更新解決方案、漏洞識別碼及相關連結。

影響

阻斷服務
遠端執行程式碼
繞過保安限制
權限提升
篡改
資料洩露

受影響之系統或技術

Basesystem Module 15-SP7
Development Tools Module 15-SP7
Legacy Module 15-SP7
Public Cloud Module 15-SP7
SUSE Linux Enterprise Desktop 15 SP7
SUSE Linux Enterprise High Availability Extension 15 SP4
SUSE Linux Enterprise High Availability Extension 15 SP6
SUSE Linux Enterprise High Availability Extension 15 SP7
SUSE Linux Enterprise High Performance Computing 12 SP5
SUSE Linux Enterprise High Performance Computing 15 SP4
SUSE Linux Enterprise High Performance Computing 15 SP5
SUSE Linux Enterprise High Performance Computing ESPOS 15 SP4
SUSE Linux Enterprise High Performance Computing ESPOS 15 SP5
SUSE Linux Enterprise High Performance Computing LTSS 15 SP4
SUSE Linux Enterprise High Performance Computing LTSS 15 SP5
SUSE Linux Enterprise Live Patching 12-SP5
SUSE Linux Enterprise Live Patching 15-SP4
SUSE Linux Enterprise Live Patching 15-SP5
SUSE Linux Enterprise Live Patching 15-SP6
SUSE Linux Enterprise Live Patching 15-SP7
SUSE Linux Enterprise Micro 5.2
SUSE Linux Enterprise Micro 5.3
SUSE Linux Enterprise Micro 5.4
SUSE Linux Enterprise Micro 5.5
SUSE Linux Enterprise Micro for Rancher 5.2
SUSE Linux Enterprise Micro for Rancher 5.3
SUSE Linux Enterprise Micro for Rancher 5.4
SUSE Linux Enterprise Real Time 15 SP4
SUSE Linux Enterprise Real Time 15 SP5
SUSE Linux Enterprise Real Time 15 SP6
SUSE Linux Enterprise Real Time 15 SP7
SUSE Linux Enterprise Server 11 SP4
SUSE Linux Enterprise Server 11 SP4 LTSS EXTREME CORE
SUSE Linux Enterprise Server 12 SP5
SUSE Linux Enterprise Server 12 SP5 LTSS
SUSE Linux Enterprise Server 12 SP5 LTSS Extended Security
SUSE Linux Enterprise Server 15 SP4
SUSE Linux Enterprise Server 15 SP4 LTSS
SUSE Linux Enterprise Server 15 SP5
SUSE Linux Enterprise Server 15 SP5 LTSS
SUSE Linux Enterprise Server 15 SP6
SUSE Linux Enterprise Server 15 SP6 LTSS
SUSE Linux Enterprise Server 15 SP7
SUSE Linux Enterprise Server 16.0
SUSE Linux Enterprise Server High Availability Extension 16.0
SUSE Linux Enterprise Server for SAP Applications 12 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP4
SUSE Linux Enterprise Server for SAP Applications 15 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP6
SUSE Linux Enterprise Server for SAP Applications 15 SP7
SUSE Linux Enterprise Server for SAP applications 16.0
SUSE Linux Enterprise Workstation Extension 15 SP7
SUSE Linux Micro 6.0
SUSE Linux Micro 6.1
SUSE Linux Micro 6.2
SUSE Linux Micro Extras 6.0
SUSE Linux Micro Extras 6.1
SUSE Linux Micro Extras 6.2
SUSE Manager Proxy 4.3
SUSE Manager Retail Branch Server 4.3
SUSE Manager Server 4.3
SUSE Real Time Module 15-SP7
openSUSE Leap 15.3
openSUSE Leap 15.4
openSUSE Leap 15.5
openSUSE Leap 15.6

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

漏洞識別碼

CVE-2022-50053
CVE-2023-20585
CVE-2024-26584
CVE-2024-50082
CVE-2025-38234
CVE-2025-38375
CVE-2025-39759
CVE-2025-39977
CVE-2025-54518
CVE-2025-68185
CVE-2025-71066
CVE-2025-71108
CVE-2025-71118
CVE-2025-71238
CVE-2025-71268
CVE-2025-71269
CVE-2026-22990
CVE-2026-23004
CVE-2026-23103
CVE-2026-23120
CVE-2026-23193
CVE-2026-23204
CVE-2026-23209
CVE-2026-23216
CVE-2026-23243
CVE-2026-23262
CVE-2026-23268
CVE-2026-23269
CVE-2026-23272
CVE-2026-23273
CVE-2026-23276
CVE-2026-23277
CVE-2026-23290
CVE-2026-23292
CVE-2026-23293
CVE-2026-23312
CVE-2026-23318
CVE-2026-23340
CVE-2026-23362
CVE-2026-23378
CVE-2026-23382
CVE-2026-23386
CVE-2026-23391
CVE-2026-23398
CVE-2026-23403
CVE-2026-23404
CVE-2026-23405
CVE-2026-23408
CVE-2026-23442
CVE-2026-23449
CVE-2026-23455
CVE-2026-23456
CVE-2026-23457
CVE-2026-23458
CVE-2026-23461
CVE-2026-23462
CVE-2026-23468
CVE-2026-23472
CVE-2026-31393
CVE-2026-31400
CVE-2026-31402
CVE-2026-31403
CVE-2026-31407
CVE-2026-31408
CVE-2026-31411
CVE-2026-31416
CVE-2026-31422
CVE-2026-31423
CVE-2026-31424
CVE-2026-31425
CVE-2026-31427
CVE-2026-31428
CVE-2026-31431
CVE-2026-31496
CVE-2026-31504
CVE-2026-31507
CVE-2026-31512
CVE-2026-31524
CVE-2026-31602
CVE-2026-31607
CVE-2026-31649
CVE-2026-31667
CVE-2026-31675
CVE-2026-31681
CVE-2026-31685
CVE-2026-31700
CVE-2026-31738
CVE-2026-31787
CVE-2026-43025
CVE-2026-43088
CVE-2026-43110
CVE-2026-43126
CVE-2026-43190
CVE-2026-43255
CVE-2026-43264
CVE-2026-43284
CVE-2026-43334
CVE-2026-43437
CVE-2026-43500
CVE-2026-46300
CVE-2026-46333

資料來源

SUSE